簡単な回答

Mythosは、もともとClaude Mythos Previewとしてリリースされ、2026年6月にClaude Mythos 5に更新されたAnthropicの最も優れたフロンティアAIモデルであり、卓越したエージェント的コーディング、多段階推論、そして自律的な攻撃的セキュリティ能力で際立っています。これは、シミュレートされた企業ネットワークをエンドツーエンドで自律的に侵害する初めてのAIモデルであり、2か月未満で本番ソフトウェアのゼロデイ脆弱性を2,000件以上発見した初のモデルです。Anthropicは、Project Glasswingやその他の信頼できるアクセスパートナーを通じて厳選されたパートナーのみにMythos 5へのアクセスを限定しています。

1.神話の起源：人間中心主義はいかにしてここに至ったか

神話は孤立して生まれたわけではない。これは、コーディングやエージェント推論能力が多くの観察者の予想よりも速くスケールアップしたフロンティアAI開発の多年にわたる軌跡の集大成です。

Anthropicの以前のモデル世代であるClaude Opus 4.6とSonnet 4.6は、SWE-bench Verifiedなどのソフトウェアエンジニアリングベンチマークにおいて、既に最先端のパフォーマンスを実証しています。Mythosは、これらの機能を特に敵対的コード解析の領域に拡張します。つまり、ソフトウェアを構築できるほど十分に理解するだけでなく、ソフトウェアが破綻する箇所を見つけ出すことができるほど十分に理解するということです。

モデルの発表は 7年4月 2026 日にProject Glasswingの開始と重なり、Anthropicのレッドチームによる技術的な投稿とともに、数千件のゼロデイ脆弱性が自律的に発見された様子を記録しました。英国のAIセキュリティ研究所は並行評価を行い、Mythos Previewが人間の介入なしにシミュレートされた企業ネットワークを成功裏に乗っ取った初のAIモデルであることを確認しました。これは10回中3回成功しました。その後、Anthropic社は2026年6月に、このモデルのアップデート版としてMythos 5をリリースした。

これは、セキュリティ研究者たちが長年予測してきた転換点だ。それは特定の機能のリリースではなく、ある一定の節目を超えた出来事だった。

2. ミュートスとは何か（技術的な概要）

Mythosは、Anthropic社のClaudeファミリーに属する大規模な言語モデルです。本作は当初、2026年4月に「Claude Mythos Preview」としてリリースされ、2026年6月に「Claude Mythos 5」にアップデートされた。その際立った能力は、以下の3つの領域の交点に位置する。

エージェントコーディング。Mythosは、最小限の監視で、複数ファイルにわたるコード変更の計画、実行、反復を行うことができます。Anthropicが発売時に公開した評価によると、Mythos PreviewはSWE-bench Verifiedで93.9%、SWE-bench Proで77.8%、SWE-bench Multilingualで87.3%のスコアを獲得した。

多段階推論。このモデルは、偵察、脆弱性の特定、エクスプロイトの開発、ポストエクスプロイトといった、従来は人間の調整が必要だった一連の操作を連結することができる。

エージェントによる検索とコンピュータの利用。ミトスはシステムと自律的に相互作用し、環境をナビゲートし、観察した内容に基づいて適応することができる。

これらの能力が組み合わさることで、脆弱性研究の経済性は大きく変革される。従来、熟練したセキュリティ研究者、数週間から数ヶ月にわたる集中的な作業、そして特殊なツールを必要としていたタスクが、今では専門知識を持たないプロンプターが、十分な性能を持つモデルへのAPIアクセスのみを使用して、一晩で完了できるようになった。

モデル自体は必ずしも新しい攻撃技術に依存しているわけではありません。Mythosが発見した脆弱性は、主によく知られた欠陥クラスのバリエーションであり、バッファオーバーフロー、無料の後の使用バグ、論理エラーなどです。変化したのは、こうした欠陥が発見され、検証され、兵器化される規模と速度である。

3．Mythosが従来のフロンティアモデルと異なる点

『ミトス』がなぜあれほどの反響を呼んだのかを理解するには、その前身作品や同時代の作品と比較してみるのが役立つ。

Anthropicは、Mythos Previewのアップグレード版として、2026年6月にClaude Mythos 5をリリースしました。新型モデルは、従来モデルよりも長時間自律的に動作でき、全体的なサイバーセキュリティ性能も向上している一方、運用コストは低く抑えられている。

他の2つの最先端モデルは、関連する機能を実証している。

• GoogleのBig Sleep ― 脆弱性発見に特化したシステムで、適用範囲は狭いものの、防御的なユースケースにおいては機能的に類似している。
• OpenAIのGPT-5.5-Cyber— OpenAIのTrusted Access for Cyberプログラムを通じて提供されるサイバー専門モデルで、高度なソフトウェア脆弱性発見およびサイバーセキュリティ機能を備えています。

これは重要な点です。なぜなら、Mythosは種類としては唯一無二ではなく、程度とアクセスモデルにおいてのみ唯一無二だからです。AISLEの研究者たちは、Mythosのデモ分析の一部を、はるかに小規模なオープンウェイトモデルを用いて再現し、その根底にある機能が、アクセス制限のあるプログラムが制御できるよりも速いスピードでAIエコシステム全体に拡散していることを示唆した。

4. ミトスがテストで発見したこと

Mythosのプレビュー期間における実証的な調査結果こそが、サイバーセキュリティ業界の注目を集めた理由である。

• Mozilla Firefox。MozillaはMythos Previewのテスト中にFirefox 150の271件の脆弱性を発見し修正しました。以前に特定されたFirefoxの脆弱性を用いた別の評価では、Mythos Previewが181回のテストランで動作するエクスプロイトを開発しました。
• OpenBSD。MythosはOpenBSDという27年前から潜んでいた脆弱性を発見しました。OpenBSDはセキュリティを最優先に設計・維持されているオペレーティングシステムです。この脆弱性により、攻撃者はマシンに接続するだけで、遠隔操作でマシンをクラッシュさせることが可能だった。
• FFmpeg。Mythosは、数多くの下流アプリケーションに埋め込まれている広く展開されているメディア処理ライブラリに16年前の脆弱性を発見しました。
• 総合的な調査結果。2026年5月までに、Anthropicと約50のProject Glasswingパートナーは、広く使われているソフトウェア全体で 1万件以上の高重大度または重大な脆弱性 を特定しました。この広範な数字は、1万件の確認済みゼロデイ脆弱性と解釈すべきではありません。
• ネットワーク乗っ取りのシミュレーション。英国のAIセキュリティ研究所の初期評価では、Mythos Previewが10回中3回の試みで企業ネットワークのエンドツーエンドで侵害され、これが初めてのAIモデルとなりました。

重要なのは、個々の脆弱性が壊滅的な影響を与えるというわけではない。つまり、発見の速度が桁違いに速くなり、同等の強さのモデルを訓練したりアクセスしたりできる人なら誰でも、同じ能力を利用できるようになったということだ。

5. プロジェクト・グラスウィング：アクセス制御フレームワーク

アントロピック社は、ミトス社の能力に対抗するため、意図的にアクセスを制限するという対応をとった。アントロピック社は、Mythosを広く公開するのではなく、まずディフェンダーの手にモデルを届けることを目的とした業界コンソーシアムであるプロジェクト・グラスウィングを立ち上げた。

ローンチパートナー（4月7 、 2026に発表）：Amazon Web Services、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks。重要なソフトウェアインフラストラクチャを構築または保守する40以上の組織も、初期アクセス権を付与された。その後、アントロピック社は、このプログラムを15カ国以上にわたる約150の団体に拡大する計画を発表した。

Anthropicのコミットメント: Project Glasswingの取り組みを通じて最大1億ドルの利用クレジットと、オープンソースのセキュリティ組織への直接寄付として400万ドル。

防御側の論理：攻撃側がいずれ同等の能力を開発または入手するのであれば、防御側は先手を打つ必要がある。Project Glasswingはその先行先行であり、同等の能力を持つ敵対システムが脆弱性を悪用する前に、重要なソフトウェアの脆弱性を見つけてパッチを当てる協調的な取り組みです。承認されたパートナーは当初Mythos Previewを受け取っており、現在はMythos 5にアップグレードできます。

このモデルの設計自体は前例がないわけではない（Linux Foundationなどは長年にわたり協調的な情報開示プログラムを実施してきた）が、その規模と最先端のAI機能の活用という点では前例がない。これは、ソフトウェアセキュリティにおける攻撃と防御のバランスが変化したことを明確に認めたものである。

6.より広範なAIサイバーセキュリティの状況

Mythosは、AIを活用したセキュリティ機能が急速に進化する分野の中に位置づけられています。

既に導入済みの防御AIツール：

• Googleのビッグスリープ（脆弱性の発見）
• GoogleのCodeMender（自動パッチ適用ツール）
• AnthropicのレッドチームMythos統合
• AISLEおよび同様のオープンウェイトモデルに基づいた足場型発見システム

攻撃型AIの能力が文書化されました：

• AIを活用した大規模なフィッシングとソーシャルエンジニアリング
• ディープフェイクを利用したビジネスメール詐欺
• 自動偵察および目標選択
• 過去1年間に78%の組織がAIによる攻撃を確認または疑われるものに遭遇したと報告しています(2026年 SANS AI調査)

業界の反応：

• ベイン・アンド・カンパニーは、多くの組織がAIを活用した脅威に対処するために、現在のサイバーセキュリティ支出を倍増させる必要があると推定している。
• 米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）、元長官のジェン・イースタリー氏、そしてウォール街のリーダーたちは皆、ミトス級の脅威について公に言及している。
• サイバー保険市場は、AIによって加速される攻撃シナリオに基づいてリスクを再評価している。

アナリスト、規制当局、実務家の間で共通する傾向は、 AIは新たな脆弱性を生み出すのではなく、既存の脆弱性を大規模に露呈させるということだ。取締役会が長年容認してきたサイバーセキュリティの基礎への慢性的な投資不足は、今や差し迫った重大なビジネスリスクとなっている。

7. 能力拡散問題

神話体系において最も重要でありながら、最も見過ごされている側面の一つが、能力拡散問題である。AISLEなどの研究によると、Mythosが示す攻撃能力は、辺境の閉鎖型モデルに限ったものではないことが示唆されている。適切な枠組み（ターゲット設定、反復的なプロンプト、 サンドボックス環境）を用いることで、より小型で安価なモデルでも、Mythosの分析結果のかなりの部分を再現できる。

これには3つの意味合いがある。

• アクセス制限プログラムは遅延させるだけで、阻止するものではない。十分な資源を持つ敵対勢力は、同等のシステムを構築したり、改良したりすることができる。
• ボトルネックは、モデル自体の性能ではなく、足場となる部分にある。防御の枠組みが十分に理解されれば、攻撃におけるそれに相当するものも自然と理解できるようになる。
• 守備のチャンスは数ヶ月単位で測られるものであり、年単位で測られるものではない。2026年半ばから後半までにセキュリティアーキテクチャを再構築していない組織は、再構築済みの攻撃者と対峙することになるだろう。

そのため、セキュリティアナリストたちは、ミトスを一時的な脅威ではなく、恒久的な変化の兆候として捉える傾向を強めている。

8. 防御的対応：セキュリティアーキテクチャにとっての意味

神話級の脅威に対する防御策は、少数のアーキテクチャ原則に集約されてきた。どれも目新しいものではないが、導入の緊急性は新しい。

• 侵害を想定。攻撃者が侵入できたかどうかで成功を測るのはやめましょう。サイバー攻撃がどれだけ広がるかで測定し始めましょう。これがゼロトラストの概念的基盤です。
• マイクロセグメンテーション。ネットワークを小さく孤立したゾーンに分割し、それらの間で最小権限の通信ポリシーを適用します。攻撃者がワークロードを侵害した場合(もしではなく)、セグメンテーションポリシーはすでに存在しており、リアルタイムの人間の対応は必要ありません。これが Illumioのゼロトラストセグメンテーションプラットフォームの基盤です。
• 継続的な可視性。見えないものを閉じ込めることはできない。ハイブリッド環境およびマルチクラウド環境におけるリアルタイムのトラフィックフロー可視化は、今や必須条件となっている。
• AIによる応答強化。防御的なAIツール（例えば、AIを活用したクラウド検知・対応システムであるIllumioのInsightsなど）は、人間が十分な速さで判断できない封じ込めに関する決定を自動化することで、速度の差を縮める。
• 事前準備された封じ込め。侵入発生時に人間の判断を必要とする封じ込め策は、AI並みの速度で攻撃してくる相手には遅すぎる。政策は、攻撃が発生する前に策定・実施されるべきであり、攻撃発生後に事後的に実施されるべきではない。

構造的な洞察：攻撃開始時に防御体制が既に整っていれば、防御側はAI攻撃者よりも速く対応する必要はない。これが、セグメンテーションとゼロトラストアーキテクチャがもたらす非対称的な優位性である。

9．未解決の問題と未解決の議論

Mythosは、サイバーセキュリティ業界がまだ解決していないいくつかの議論を提起した。

アクセス制限は適切なモデルだろうか？AISLEなどは、Mythosの独占性を過度に強調することは、より安価なモデルで既に機能しているAIセキュリティツールの導入を阻害する可能性があると主張している。人間が用いるカウンターは、制御された展開によって防御側に重要な時間を稼ぐ。

敵対的な同等の技術は、どれくらいの速さで出現するだろうか？推定期間は、国家機関の場合は数ヶ月、犯罪組織の場合は数年に及ぶ。正直なところ、誰も知らない。

「AI対応」セキュリティの適切な基準とは何でしょうか？AIによる攻撃に対する最低限必要な防御策が何であるかについては、まだ業界内で合意が得られていない。CISA、NIST、クラウドセキュリティアライアンスなどからフレームワークが生まれつつあるが、標準規格の策定は脅威の規模に追いついていない。

保険会社はこれをどのように再査定するのでしょうか？RSAC 2026のセッションでは、ゼロトラストの創始者であるジョン・キンダーヴァグ氏の発言を含め、サイバー保険の経済構造が、AI攻撃者が悪用する可能性のある歪んだインセンティブを生み出しているという問題が提起された。

これらは、2026年までのRSAC、Black Hat、Gartner Security Summitで繰り広げられる議論の内容です。

これらは今後10年間のセキュリティアーキテクチャを形作るだろう。

10.その他のよくある質問

What is Mythos in one sentence?

Mythos is Anthropic's frontier AI model that can autonomously find and weaponize software vulnerabilities at machine speed.

‍

Is Mythos publicly available?

いいえ。Mythos 5は現在、厳選された少数のパートナー企業のみが利用可能で、当初はProject Glasswingを通じて提供されます。Anthropic社は、より広範な信頼できるアクセスプログラムを通じてアクセスを拡大する意向であると述べている。

‍

Who has access to Mythos?

プロジェクト・グラスウィングの初期パートナー約50社が、ミトス・プレビューへのアクセス権を受け取った。その後、Anthropicは15カ国以上にわたる約150の組織に事業を拡大すると発表したが、Mythos 5は依然として厳選された少数のパートナーに限定されている。

‍

Was Mythos used in a real-world attack?

No publicly confirmed attacks have been attributed to Mythos itself. However, the UK AI Security Institute demonstrated Mythos can compromise simulated corporate networks autonomously.

‍

How many vulnerabilities did Mythos find?

2026年5月までに、Anthropicと約50のProject Glasswingパートナーは、広く使われているソフトウェア全体で1万件以上の高重大度または重大な脆弱性を発見し、そのうち271件はMozillaのFirefox 150テスト中に特定されました。

‍

Is Mythos the only AI model with these capabilities?

いいえ。GoogleのBig SleepやOpenAIのGPT-5.5-Cyberは関連する脆弱性研究能力を示しており、GoogleのCodeMenderは脆弱性の自動修復に注力しています。AISLEの研究者たちは、より小さなオープンウェイトモデルでもMythosの分析のかなりの部分を再現できることを示しています。

‍

Why is Mythos a concern for cybersecurity?

It collapses the time required to find and exploit software vulnerabilities from months to minutes, and lowers the expertise barrier for offensive operations dramatically.

‍

What is the difference between Mythos and traditional vulnerability scanners?

Traditional scanners rely on known signatures and predefined patterns. Mythos uses autonomous reasoning to discover novel vulnerabilities that don't match any existing signature.

‍

How does Mythos affect ransomware?

Ransomware depends on lateral movement after initial access. AI tools like Mythos accelerate both the initial access and the lateral spread phases, making ransomware faster and more damaging.

‍

Can traditional firewalls stop Mythos-class attacks?

Not reliably. Perimeter defenses assume attackers stay outside. Once an AI-driven attacker gains internal access, firewalls don't stop lateral movement within the network.

‍

What is the recommended defense against Mythos-class threats?

業界のコンセンサスは、ゼロトラスト原則、マイクロセグメンテーション、継続的な可視化、AIによる検知・応答を組み合わせた封じ込め優先戦略です。Illumioがどのように実装されているかをご覧ください→

‍

How is Mythos different from Project Glasswing?

MythosはAIモデルです。プロジェクト・グラスウィングは、アンソロピックが最初に管理されたアクセスを提供した防御的なセキュリティイニシアチブです。

‍

Will Mythos make cyber insurance more expensive?

Likely yes. Insurance markets are already repricing risk based on AI-accelerated attack scenarios. RSAC 2026 sessions specifically addressed this dynamic.

‍

Should our board be discussing Mythos?

Yes. Industry analysts including Bain & Company recommend treating AI-driven cyber risk as a board-level topic requiring active ownership and reallocated budget.

関連文献

• なぜイルミオはミトス時代のために特別に作られたのか
• イルミオゼロトラストセグメンテーションプラットフォーム
• ゼロトラストセグメンテーション入門
• AI駆動のゼロトラストセグメンテーション
• 2026年4月のサイバーセキュリティ関連最新ニューストップ記事

‍